A legújabb hírek a biztonságról és a technológiáról.
Hogyan lett egyetlen, 2009-es, 32 millió nyílt szöveges jelszót érintő incidensből a máig hitelesítőadat-kitöltéses (credential stuffing) támadásokban használt RockYou2021 és RockYou2024 megagyűjtemény, és mi állítja meg ezeket valójában.
Olvasson tovább →Technikai mélyelemzés a Bitcoin privát kulcsokról és mnemonikus kifejezésekről, kitérve a BIP39/BIP32 protokollokra, az egyirányú levezetésre és a hierarchikus determinisztikus tárcákra.
Olvasson tovább →Gyakorlati összehasonlítás a dedikált jelszókezelők és a böngészők beépített jelszómentése között, kitérve a titkosításra, szinkronizálásra, platformok közötti támogatásra, és arra, mikor melyik éri meg.
Olvasson tovább →Gyakorlati útmutató a jelszóentrópiához: mit mér, hogyan kell kiszámítani, miért fontosabb a hossz, mint az összetettségi szabályok, és hány bitre van ténylegesen szükséged.
Olvasson tovább →A jelszókezelők biztonságának technikai elemzése: zéró tudás architektúra, AES-256 titkosítás, a mesterjelszó kockázatai, adathalász támadások és valós adatszivárgási esetek.
Olvasson tovább →Hogyan ellenőrizd, hogy megbízható-e egy online jelszógenerátor: mit nézz meg a böngésződ fejlesztői eszközeiben, milyen figyelmeztető jelekre figyelj, és hogyan működik a kliensoldali generálás.
Olvasson tovább →Milyen hosszú legyen a jelszavad valójában, fiók kockázati szintje szerint lebontva, a NIST jelenlegi útmutatásával arról, hogy a hossz miért győz a kikényszerített összetettségi szabályokkal szemben.
Olvasson tovább →Hogyan értékeld az ingyenes jelszógenerátorokat — kliensoldali vs. szerveroldali, véletlenforrás, és testreszabhatóság — plusz egy tisztességes áttekintés arról, hova illeszkednek a jól ismert lehetőségek.
Olvasson tovább →A NordPass alapos áttekintése, kitérve a zero-knowledge architektúrájára, XChaCha20-titkosítására, árazási szintjeire, és arra, hogyan viszonyul az 1Password-höz, a Bitwardenhez és a Proton Passhoz.
Olvasson tovább →Egy kiberbiztonsági penetrációs tesztelő elmagyarázza, miért buknak el az emberi jelszómintázatok a szótár- és szabályalapú támadásokkal szemben, és miért az egyetlen valódi védelem a CSPRNG által generált jelszó.
Olvasson tovább →